Prueba de la conectividad Microsoft Defender for Identity

El sensor de Defender for Identity requiere conectividad de red con el servicio Defender for Identity. En función de la versión del sensor que implementó, consulte Requisitos previos del sensor v2.x o Requisitos previos del sensor v3.x.

Prueba la conectividad antes del despliegue para verificar que el servidor de sensores puede llegar al servicio en la nube de Defender for Identity. Utiliza la prueba de conectividad del navegador o la prueba de conectividad PowerShell. También puedes usar estas pruebas para solucionar problemas de conectividad tras el despliegue.

Para más información, consulta los puertos requeridos en la versión 2.x.

Prueba de conectividad mediante un explorador

Utiliza este procedimiento para probar la conectividad de sensores v2.x desde un navegador:

1. Abra un explorador. Si usa un proxy, asegúrese de que el explorador usa la misma configuración de proxy que usa el sensor.

   Por ejemplo, si la configuración del proxy se define para Sistema local, deberá usar PSExec para abrir una sesión como Sistema local y abrir el explorador desde esa sesión.

2. Vaya a la siguiente dirección URL: https://<your_workspace_name>sensorapi.atp.azure.com/tri/sensor/api/ping. Reemplace por <your_workspace_name> el nombre del área de trabajo de Defender for Identity.

   Importante

   Debe especificar HTTPS, no HTTP, para probar correctamente la conectividad.

   Resultado esperado: La respuesta muestra el último número de versión del sensor, confirmando que el servidor puede llegar al endpoint HTTPS de Defender for Identity.

   En algunas áreas de trabajo anteriores, el mensaje devuelto podría ser Error 503 El servicio no está disponible. Este es un estado temporal que aún indica éxito. Por ejemplo:

   

   Otros resultados pueden incluir los siguientes escenarios:

   • Si no recibe el mensaje Aceptar , es posible que tenga un problema con la configuración del proxy. Compruebe la configuración de red y proxy.

   • Si recibe un error de certificado, asegúrese de que tiene instalados los certificados raíz de confianza necesarios antes de continuar. Para obtener más información, consulte Problema de autenticación de proxy que se presenta como un error de conexión. Los detalles del certificado deben tener este aspecto:

     

Prueba de la conectividad del servicio mediante PowerShell

Estos comandos prueban la conectividad v2.x con la API del sensor Workspace.

Requisitos previos: antes de ejecutar comandos de PowerShell de Defender for Identity, asegúrese de que descargó el módulo de PowerShell de Defender for Identity.

Inicia sesión en tu servidor y ejecuta uno de los siguientes comandos:

• Para usar la configuración del servidor actual, ejecute:

  Test-MDISensorApiConnection
  

• Para probar la configuración que está planeando usar, pero que actualmente no está configurada en el servidor, ejecute el comando con la sintaxis siguiente:

  Test-MDISensorApiConnection -BypassConfiguration -SensorApiUrl 'https://contososensorapi.atp.azure.com' -ProxyUrl 'https://myproxy.contoso.com:8080' -ProxyCredential $credential
  

  Donde:

  • https://contososensorapi.atp.azure.com es un ejemplo de la dirección URL del sensor, donde contoso es el nombre del área de trabajo.
  • https://myproxy.contoso.com:8080 es un ejemplo de la dirección URL del proxy

Para obtener más información, consulte la documentación de PowerShell de MDI.

Comprueba los requisitos de conectividad de la v3.x.

El sensor v3.x utiliza los puntos de conexión del servicio Microsoft Defender para punto de conexión. Sigue los requisitos de red v3.x para la guía aplicable de conectividad de Defender para endpoints.

Pasos siguientes